用戶朋友們在使用韓國服務器的過程中都會擔心遭遇木馬病毒，會給韓國服務器使用造成不必要的麻煩。夢飛科技小編就來整理總結(jié)一下韓國服務器遭遇木馬的一些特征，朋友們可以參考一下。

 

1、隱蔽性

 

木馬必須隱蔵在目標服務器中，并想盡一切辦法不讓用戶發(fā)現(xiàn)。一般的局域網(wǎng)通信軟件在運行的時候，客戶端與服務器端連接成功之后，客戶端機上會出現(xiàn)很醒目的提示標志。而木馬在服務端在運行時會應用各種手段隱蔵自己，絕不可能還出現(xiàn)什么提示，以便服務器在下一次啟動后仍能載入該密碼程序，木馬并不是自己生成一個啟動程序，而是依附在其他的程序之中。

 

木馬的隱蔽性主要體現(xiàn)在兩個方面：一是不產(chǎn)生圖標；二是木馬程序會自動在任務管理器中隱藏，并以【系統(tǒng)服務】的方式欺騙服務器操作系統(tǒng)。

 

2、自動運行性

 

當服務器系統(tǒng)啟動時，木馬也會自動運行，所以木馬必須潛入服務器的啟動配置文件中，如啟動組和系統(tǒng)進程中。

 

3、欺騙性

 

木馬程序要達到其隱蔽的目的，就必須借助系統(tǒng)中已有的文件，防止被用戶發(fā)現(xiàn)。木馬一般都是用常見的文件名或擴展名，或者仿制一些不易被人區(qū)別的文件名，甚至干脆借用系統(tǒng)文件中已有的文件名，只不過它保存在不同的路徑之中。還有的木馬程序會將自己設置成一個EP文件格式圖標，當用戶一不小心打開它的時候就會馬上運行。

 

4、自動恢復

 

現(xiàn)在很多木馬的功能模塊已不再是由單一的文件組成，而是具有多重備份，可以相互恢復的文件。

 

5、自動打開端口

 

木馬程序潛入服務器中的主要目的不是為了破壞用戶的系統(tǒng)，而是為了獲取用戶系統(tǒng)中有用的信息。在用戶上網(wǎng)與遠端客戶進行通信時木馬程序就會用服務器/客戶端的通信手段把信息告訴幕后的攻擊者，以便攻擊者能控制該服務器或者實現(xiàn)更進一步的入侵企圖。

 

6、功能特殊性

 

通常木馬的功能都有特殊性，除了普通的文件操作以外，還有一些木馬具有搜索 Cache中的口令、設置口令、掃描目標服務器的IP地址、進行鍵盤記錄、遠程注冊表的操作以及鎖定鼠標等功能，這跟前面所講的遠程控制軟件是不同的，畢竟遠程控制軟件是用來控制遠程機器，方便自己的操作和管理，而不是用來攻擊對方的機器。